Política de privacidad

1. Quién es responsable de tus datos #

Simvito Limited es el responsable del tratamiento de los datos personales recopilados a través de esta web, la app móvil de Simvito y el servicio de Simvito. Las preguntas y solicitudes se envían a support@simvito.com.

2. Qué datos recopilamos #

Datos de la cuenta: cuando inicias sesión con Google o Apple, nos facilitan tu dirección de correo, un identificador de cuenta y, si lo permites, tu nombre. Nunca vemos tu contraseña. Si usas Ocultar mi correo electrónico de Apple, recibimos la dirección de reenvío que crea Apple.

Datos de pedidos y pagos: los planes que compras, el importe, la moneda, la hora y el resultado del pago. Los pagos los gestionan proveedores de pago autorizados; nunca recibimos el número completo de tu tarjeta, la fecha de caducidad ni el código de seguridad. Si decides guardar una tarjeta, solo conservamos el token que nos da el proveedor, la red de la tarjeta y los cuatro últimos dígitos, y puedes eliminarla de tu cuenta en cualquier momento. Si pagas con PayPal, PayPal nos facilita la dirección de correo del pagador, el ID de su cuenta de PayPal, el país y si la cuenta está verificada; solo los usamos para prevenir el fraude y gestionar reclamaciones.

Uso de la eSIM: el identificador de la eSIM, su estado de activación, los datos usados, la caducidad y el país en el que se usa, para mostrarte el consumo, enviarte avisos de consumo y caducidad, darte soporte y conciliar cuentas.

Dispositivos con sesión iniciada: el modelo del dispositivo o el navegador, el sistema operativo y la versión de la app, el país y la última actividad de cada inicio de sesión, para que puedas revisarlos en Dispositivos, en tu cuenta, y cerrar su sesión. En Android incluye un hash unidireccional del identificador de la app de Simvito en tu teléfono, que solo se usa para reconocer el mismo teléfono.

Atención al cliente: los mensajes y archivos que nos envías, y los datos de la cuenta, del pedido y del dispositivo que nos ayudan a estudiar el problema. Cuando solicitas un reembolso, la nota que escribes y las capturas que subes, que se usan para tramitar ese reembolso.

Datos técnicos: la dirección IP, información del navegador y del dispositivo, las páginas visitadas y de dónde vienes, errores, bloqueos y registros de rendimiento, y los tokens necesarios para las notificaciones push. Los datos de analítica y diagnóstico nunca incluyen tu nombre, tu correo, tus credenciales de pago ni los códigos de instalación de la eSIM.

Analítica y cookies: usamos Google Analytics y Google Firebase para estadísticas de uso, informes de bloqueos, supervisión del rendimiento y notificaciones push, y usamos cookies y almacenamiento local para mantener tu sesión iniciada y recordar tus preferencias. También registramos nosotros mismos de dónde vienes (el dominio de la web de procedencia, las etiquetas de campaña del enlace y la página a la que llegaste), durante 30 días y junto con tus pedidos, para contar qué canales generan pedidos; esto no cambia tu precio. Cuando pasas de nuestra web a la App Store para descargar la app, guardamos brevemente tu dirección de red (con hash) e información básica del dispositivo (versión del sistema, idioma, zona horaria y tamaño de pantalla) para que la app pueda abrir la misma página y registrar la procedencia la primera vez que se abre, y los eliminamos en un plazo de 24 horas; en el Espacio Económico Europeo, el Reino Unido y Suiza solo lo hacemos si permites la analítica.

Recomendaciones de socios: cuando un creador de contenido o una web comparadora te envía a nosotros con un enlace, o escribes el código de un socio al pagar, creamos una cookie llamada simvito_partner_ref en simvito.com durante 30 días. Nuestro servidor firma su valor, que contiene el código del socio, la hora, un número de registro y un identificador aleatorio de tu navegador; no contiene tu nombre, tu correo ni tu dirección IP. Una segunda cookie, simvito_partner_pending, dura una hora y solo se usa para volver a intentarlo si no se terminó de registrar la recomendación. Solo las usamos para saber de qué socio viene un pedido y liquidar la comisión que le debemos según nuestro contrato con él. No se usan para elaborar perfiles, para publicidad ni para seguirte en otras webs, y no se combinan con datos de analítica ni de publicidad. El código de un socio descuenta hasta un 5 %; por lo demás, una recomendación no cambia tu precio.

Prevención del fraude: al iniciar sesión y al pagar, el país de tu dirección IP, el país emisor de la tarjeta, la zona horaria de tu dispositivo y un identificador aleatorio del dispositivo; en la web, un hash unidireccional de las características de tu navegador (como la pantalla, los gráficos y la configuración de idioma); la red desde la que te conectas, el tipo de tarjeta y el resultado de la verificación, e información sobre el dispositivo en el que se instala la eSIM. La app también usa las comprobaciones de integridad del dispositivo que ofrecen Apple y Google. Esto solo se usa para prevenir el fraude con tarjetas y gestionar contracargos, lo revisa nuestro personal y nunca bloquea por sí solo tu compra de forma automática. Los resultados de estas comprobaciones y de la gestión del pedido (por ejemplo, que un pedido quedó retenido para revisión, la marca y el país emisor de la tarjeta, o el tipo de proveedor de correo que usas) también se registran en nuestra analítica, sin tu dirección de correo, el número de tarjeta, los identificadores del dispositivo ni el hash del navegador.

3. Para qué los usamos y con qué base legal #

Para cumplir el contrato contigo: entregar la eSIM, darte soporte y tramitar reembolsos.

Para cumplir obligaciones legales: llevar los registros contables y fiscales, y atender las solicitudes legítimas de las autoridades.

Por nuestro interés legítimo: prevenir el fraude y el abuso, mantener la seguridad del servicio y medir y mejorar su funcionamiento, incluido qué anuncios nuestros generan compras. No vendemos tus datos ni los usamos para publicidad comportamental.

Para cumplir nuestros contratos con socios: las cookies y registros de recomendaciones de socios descritos arriba, que necesitamos para pagar al socio que te envió. Por eso, en el Espacio Económico Europeo, el Reino Unido y Suiza no dependen de la elección sobre el consentimiento de cookies, y nunca se usan para nada más.

4. Con quién los compartimos #

Proveedores de pago, para procesar los pagos, guardar las tarjetas que decides guardar y hacer comprobaciones antifraude.

Google y Apple, para el inicio de sesión, las notificaciones push, la analítica de la app, los informes de bloqueos y las comprobaciones de integridad del dispositivo. Cuando llegas a nosotros desde uno de nuestros anuncios de Google, Google también recibe el identificador del clic en el anuncio y si después compraste, para que podamos medir el anuncio. Para los visitantes del Espacio Económico Europeo, el Reino Unido y Suiza solo lo hacemos, igual que la analítica anterior, si lo permites. Puedes cambiar tu elección en cualquier momento en Configuración de cookies, al final de la web, o en Cuenta, en la app. En iPhone, si permites la medición de anuncios, la app también aplica un hash a tu correo de inicio de sesión en el teléfono para que Google pueda atribuir ahí las conversiones de anuncios; ni el correo ni el hash salen de tu teléfono de una forma que te identifique. Si instalaste la app de iPhone desde un anuncio de Apple, la app pregunta a Apple de qué campaña, grupo de anuncios y palabra clave venía; en Android leemos el identificador del clic en el anuncio de Google desde la instalación de Play. Si permites la medición de anuncios, registramos estos números en tus pedidos.

Proveedores de servicios de los que dependemos para operar el servicio, que actúan siguiendo nuestras instrucciones.

Socios de recomendación: para los pedidos que recomendaron, el número de pedido (los creadores de contenido solo ven sus tres últimos dígitos), el plan, el importe, la moneda, la hora, la comisión y el estado del reembolso, nunca tu nombre, tu correo ni tus datos de pago. Los creadores de contenido también ven, para cada visita y pedido que llegó por su enlace, el país, el tipo de dispositivo, el navegador, el sistema operativo y la web de procedencia, sin nada que te identifique.

Autoridades, cuando la ley lo exige. Fuera de esos casos, no comunicamos datos personales a terceros.

5. Transferencias internacionales #

Nuestros servidores están en Singapur, y algunos datos pueden tratarse fuera de tu país o región.

Cuando los datos se transfieren a otros países, elegimos proveedores que ofrecen un nivel de protección adecuado y establecemos garantías contractuales.

6. Cuánto tiempo los conservamos #

Pedidos y transacciones: siete años, para cumplir los requisitos contables y fiscales de Hong Kong. Conversaciones con soporte: dos años después de cerrar el asunto. Capturas de las solicitudes de reembolso: se eliminan 180 días después de cerrar la solicitud.

Registros del servidor y datos de supervisión, bloqueos y rendimiento: por lo general, no más de 90 días. Cookies de analítica: hasta 180 días. Los registros de dispositivos con sesión iniciada se eliminan una semana después de que caduque la sesión. Los registros técnicos de la eSIM se eliminan cuando el plan ha caducado y ha pasado el plazo para reclamaciones de facturación. Los diagnósticos de dispositivo de la app se eliminan cuando el dispositivo lleva un año inactivo. Registros de recomendaciones de socios y resultado de determinar de qué socio viene un pedido: 13 meses, con un identificador aleatorio en lugar de tu nombre o tu correo.

Marcas de fraude: tres años después del último hecho relacionado, también después de eliminar la cuenta.

Datos de la cuenta: mientras exista tu cuenta. Solicita la eliminación en la app, en Cuenta → Cuenta e inicio de sesión → Eliminar cuenta, o en simvito.com/delete-account/. Tramitamos las solicitudes en un plazo de 30 días y antes revisamos contigo el saldo restante, los planes activos y los pagos pendientes. La eliminación no es un reembolso ni te hace perder el saldo, y puedes retirar la solicitud antes de que empiece. Después de la eliminación solo conservamos los registros que la ley nos obliga a guardar durante los plazos indicados arriba.

7. Tus derechos #

Puedes pedir una copia de los datos personales que tenemos sobre ti, pedirnos que los corrijamos si son incorrectos, pedirnos que los eliminemos cuando no tengamos un motivo legal para seguir conservándolos y oponerte al tratamiento basado en el interés legítimo.

También puedes pedirnos que limitemos el tratamiento mientras se resuelve una disputa sobre su exactitud o licitud, y recibir los datos que nos diste en un formato de uso común y legible por máquina para poder pasárselos a otra persona.

Escribe a support@simvito.com. Respondemos en un plazo de 30 días. Si estás en Hong Kong y no quedas satisfecho, puedes presentar una reclamación ante la Oficina del Comisionado de Privacidad de Datos Personales. Si estás en la UE o el Reino Unido, puedes reclamar ante tu autoridad de control local.

8. Seguridad #

Esta web se sirve por HTTPS, y el acceso a los datos de los pedidos se limita a las personas que lo necesitan para prestar el servicio.

Si una brecha de seguridad afecta a tus datos personales y supone un riesgo real para ti, te lo notificaremos a ti y a la autoridad competente sin dilación indebida.

9. Menores #

El servicio no está dirigido a menores de 18 años. No recopilamos conscientemente sus datos personales y los eliminaremos si descubrimos que lo hemos hecho.

10. Cambios #

Si cambiamos esta política, actualizaremos la fecha que aparece al principio de esta página. Los cambios importantes que afecten a cómo usamos los datos ya recopilados se notificarán por correo si tenemos una dirección tuya.